Narzędzia testujące łamanie haseł

[dzelek]

Czytam właśnie bardzo dobrą książkę związaną z bezpieczeństwem sieciowym - "Anti-Hacker Toolkit". Testuje narzędzia do łamania haseł takie jak THC-Hydra czy Enum. Zastanawiałem się czy jest możliwe znalazienie hasła jeżeli chodzi o komputer który znajduje się za NATem? Jeżeli tak to jak to się realizuje?

[GSG-9]

facet
jakie ty haslo chcesz lamac?
do czego?

[TQM]

Ehmmm chyba topic nie teges... "narzedzia testujace lamanie hasel"? chyba mialo byc "testowanie narzedzi lamiacych hasla" :-)

Dobra... krotko i na temat - nie da sie uzyc tych programow przeciw kompom za NAT jesli nie masz forwardu portow do nich bo zwyczajnie zadne pakiety do nich nie dotra...

[dzelek]

Chodziło mi oczywiście o łamanie haseł do kont użytkowników systemu windows. Czyli tak jak myślałem, dzięki za odpowiedź. W takim razie jeżeli istnieje sieć w której komputery znajdują się za NATem i nie ma tam żadnego WIFI, to żeby była możliwość złamania hasła do konta użytkownika do dowolnego komputera napastnik musi mieć fizyczny dostęp do tej sieci lub...? Zalogować się zdalnie na...? Nie wiem na co właśnie Wyobrażam sobie w tej chwili mała domową sieć gdzie LAN znajduje się za routerem ze switchem, gdzie może zalogować się napastnik?

A jeżeli jest to sieć w małej firmie, na co może próbować zalogować się napastnik? Oczywiście zakładam tu, że nie ma on dostępu do jakiegoś wolnego gniazdka w sieci LAN do którego mógłby się wpiąć.

[TQM]

W takim razie jeżeli istnieje sieć w której komputery znajdują się za NATem i nie ma tam żadnego WIFI, to żeby była możliwość złamania hasła do konta użytkownika do dowolnego komputera napastnik musi mieć fizyczny dostęp do tej sieci lub...?

Nie ma "lub" - musi byc dostep do sieci wewnetrznej...

Wyobrażam sobie w tej chwili mała domową sieć gdzie LAN znajduje się za routerem ze switchem, gdzie może zalogować się napastnik?

To proste drogi Watsonie... do wlasnego komputera

A jeżeli jest to sieć w małej firmie, na co może próbować zalogować się napastnik? Oczywiście zakładam tu, że nie ma on dostępu do jakiegoś wolnego gniazdka w sieci LAN do którego mógłby się wpiąć.

Nie moze... na tym polega cala sztuczka. Jesli program atakujacy wymaga polaczenia z komputerem ofiary a to jest niemozliwe bo ofiara siedzi za NAT albo za firewall'em to nic nie zrobisz. Ten software bedzie bezuzyteczny w takim wypadku.

[markossx]

To ja włożę swoje 3 grosze bo kombinuje nad takim prostym narzedziem:

#!/bin/bash
# MD5 tester
s=$(echo {a..c} {0..2});
for x in $s;
  do for y in $s;
    do for z in $s;
      do echo $x$y$z;
      done;
    done;
done
s=$(echo {a..c} {0..2});
for x in $s;
   do for y in $s;
     do for z in $s;
       do echo $x$y$z | md5sum | awk '{ print $1 }';
       done;
     done;
done

Wiadomo co się dzieje. Wypisuje wszystkie kombinacje trzech zmiennych,
dalej obliczam md5 tych kombinacji.
Chcę dołozyć jeszcze jedną funkcje która pobierze z pliku lub jako argument jakąś sumę md5 i porówna linia po linii z wynikami petelki powyżej. Jak znajdzie zatrzyma sie i poda wynik.
Bash dlatego że bez problemu rozumiem składnie a ze składnią mam w każdym języku problem
Wszelki podpowiedzi mile widziane

edit:
powkładać elementy do tablicy, potem wyciągać pojedynczo i porównywać, tylko jak to zakodzić...

[Mandr4ke]

To ja włożę swoje 3 grosze bo kombinuje nad takim prostym narzedziem:

#!/bin/bash
# MD5 tester
s=$(echo {a..c} {0..2});
for x in $s;
  do for y in $s;
    do for z in $s;
      do echo $x$y$z;
      done;
    done;
done
s=$(echo {a..c} {0..2});
for x in $s;
   do for y in $s;
     do for z in $s;
       do echo $x$y$z | md5sum | awk '{ print $1 }';
       done;
     done;
done

Wiadomo co się dzieje. Wypisuje wszystkie kombinacje trzech zmiennych,
dalej obliczam md5 tych kombinacji.
Chcę dołozyć jeszcze jedną funkcje która pobierze z pliku lub jako argument jakąś sumę md5 i porówna linia po linii z wynikami petelki powyżej. Jak znajdzie zatrzyma sie i poda wynik.
Bash dlatego że bez problemu rozumiem składnie a ze składnią mam w każdym języku problem
Wszelki podpowiedzi mile widziane

edit:
powkładać elementy do tablicy, potem wyciągać pojedynczo i porównywać, tylko jak to zakodzić...

Nie wiem co sobie wkręciłeś ale o to wlaśnie w tym wszystkim chodzi.Tez mam rózne pomysły
Poszperaj tu :

http://debian.linux.org.pl/zrobione/reference/

Czasami sie przydaje :>

tego edit tu nie bylo Zakodzic standardowo

[markossx]

No to się wysiliłeś z tym linkiem, dzięki ale jeśli chodzi o ten temat to wolę:
http://tldp.org/LDP/abs/html/arrays.html
Nie jestem typem trolla co liczy na gotowe ale tez nie każdy ku***a rodzi się z kompilatorem zamiast mózgu, ok?

[Mandr4ke]

Ale czemu krzyczysz ?Nawet mi przez myśl nie przeszło że mógłbyś być typem trolla...Jeśli w jakiś sposób Cię uraziłem PRZEPRASZAM.
Napisałes "każda" pomoc...Więc wdusiłem coś co może Ci się kiedyś przydać.
Jak nie teraz to może kiedyś.

Co do mózgu...Każdy rodzi się z mózgiem.Nie może byc inaczej.
Człowiek który urodzil by sie z kompilatorem byłby dość fenomenalnym zjawiskiem
nie sądzisz ?

[markossx]

Nie uraziłeś mnie, próbuje to napisać a jak mi coś nie idzie to mnie nosi i się podnieciłem nie zdrowo. Jeszcze raz dzięki za link
To może nie zamiast a dwa w jednym?
Są podobno ludzie z dwoma członkami to czemu nie z kompilatorem
Zapisałem tablice do pliku bo innego wyjścia nie widze...
Teraz tylko pobierać po jednym elemencie i porównywać...

#!/bin/bash -x
# MD5 tester v 2.0
i='b7e0d36011d726eb8ccce48f8aad5fcc'
s=$(echo {a..c} {0..2});
for x in $s; do
   for y in $s; do
     for z in $s; do
       e=$(echo $x$y$z | wc -l);
      done;
    done;
done
echo $e
s=$(echo {a..c} {0..2});
for x in $s; do
    for y in $s; do
      for z in $s; do
         echo $x$y$z | md5sum | awk '{ print $1 }' >> /tmp/tmp0987.tmp;
       done;
     done;
done
###
declare -a ARRAY
exec 10</tmp/tmp0987.tmp
let count=0
while read LINE <&10; do
    ARRAY[$count]=$LINE
        ((count++))
        done
        echo Number of elements: ${#ARRAY[@]}
        echo ${ARRAY[1]};
exec 10>&-
rm -v /tmp/tmp0987.tmp